AXGATE Series 차세대 방화벽

AXGATE Series
Multi Core 분산처리 기술로 안정적인 고성능을 구현하며, 대용량 네트워크 트래픽 처리 시에도 성능저하를 최소화 합니다.
다양한 제품 라인업으로 각 기업의 필요에 맞는 사양의 차세대 방화벽을 도입하실 수 있습니다.

Multi-Core 병렬처리로 고성능 구현
개별 모듈의 병렬 처리로 여러기능 (방화벽, IPS, DDoS, VPN, 애플리케이션 제어 등 ) 동시 구동 시의 성능저하를 최소화합니다.
멀티코어에 최적화된 설계로 멀티코어 분산 알고리즘이 IDLE없이 CPU Core를 활용하여 최대 성능을 구현합니다.
첫번째 패킷은 분석 과정을 통해 어떤 보안 모듈에서 처리할 지 판단하는 Slow Path로 처리하고,
두 번째 패킷부터는 선행된 패킷 처리를 참조하여 Fast Path(offload)에서 처리함으로써 Wired Speed에 가까운 성능을 구현합니다.

사용자 기반 접근 제어
IP 주소 뿐만이 아닌 사용자 계정 (ID+Password) 정보를 통해 접근을 제어하고 사용자 그룹별, 개인별로 보안정책을 차등 적용합니다.
사용자 단말에 Agent를 따로 설치할 필요 없이 Web을 통합 보안 인증을 지원하며, 사용자 별 이용 트래픽, 공격 유형 등의 통계를 지원합니다.
신뢰성 있는 3rd Party 인증을 통한 접근관리를 위해 LDAP, AD, MS-SQL, ORACLE, Local DB 등의 연동을 지원합니다.
고정 IP환경과 더불어 유동 IP를 사용하는 환경에서도 사용자 기반의 접근 제어가 가능합니다.








Security Zone 기반 보안 정책
Security Zone이란 단순한 IP Address Group이 아닌 실제 인터페이스를 Binding하는 인터페이스의 묶음으로, 인터페이스를 사전에 정의된 Zone에 할당하여 identity를 부여합니다.
Security Zone별 정책 설정으로 보안 룰의 추가/삭제/수정이 용이하며 불필요한 보안모듈 적용으로 인한 성능저하를 방지합니다.





논리적 가상화 기능
따라서 기존 내부 네트워크 환경의 변화없이 적용 가능하며 확장성 확보, 가용성 증가, 관리 편의성, 비용절감에 용이합니다.







IPS
지능화, 다양화되고 있는 외부 침입 공격을 다양하게 탐지, 차단하며 PCRE를 통해 변형된 공격 패턴을 감지합니다.









애플리케이션 제어
단순한 Port 차단이 아닌, Application Level에서 탐지/제어/차단합니다.
또한 업무 중요도가 낮은 애플리케이션에 대해서 Traffic과 Packet, Session을 제한합니다.




Web URL 필터링




WEF(Web Editor Filtering)
특성화된 기능 WEF(Web Editor Filtering)으로 웹 브라우저, 웹 사이트 및 SNS에 댓글/이메일/파일 업로드 등의 행위를 차단합니다.각종 커뮤니티 게시판에 글을 올리거나 댓글을 남기는 행위를 제한하는 기능으로 업무 이외의 활동을 제약함으로써 업무 집중력을 강화합니다.
공공기관의 경우, 공무원들의 커뮤니티 및 SNS 댓글 쓰기를 통제하고 제한함으로써 정치적 중립의무를 위반하는 행위를 방지 할 수 있습니다.



- 국내 Top 500 사이트 차단
- Alexa (http://www.alexa.com/topsites/countries/KR)
- 랭키닷컴 (http://www.rankey.com/rank/rank_site_all.php)
IPsec VPN

도입 이점 | 저비용 | - 지역적, 비용적인 문제로 인해 저속의 xDSL회선을 사용하는 경우 회선을 다중화 구성하여 회선 속도 향상 |
고가용성 | - VPN Tunnel이 여러 개의 회선으로 구성됨으로써 회선 장애가 발생하더라도 실시간으로 Fail-over됨 - 회선 Fail-over시 Session유지 보장 |
|
특징 | Bandwidth-based Load-balancing |
- 회선의 Band width를 자동으로 감지하여 Traffic의 부하를 동적으로 분산처리하고 흐름 제어 수행 |
Loss Control | - Loss 패킷을 재전송하여 통신 지연 및 에러를 보정해주는 기술 |
SSL VPN











| 제품구매문의 : 070-4034-6410, sales@axgate.com | 기술지원센터 : 070-4034-6442, tech-noc@axgate.com
| 보안관제센터 : 070-4034-6437, tech-noc@axgate.com